Se revela la razón por la que se robaron 42 millones de dólares en una plataforma de negociación: se aprovechó una vulnerabilidad en el precio promedio de posiciones en corto globales.

【Bloquear律动】7 de julio, Slow Mist Yuxian publicó que "la causa fundamental del robo de 42 millones de dólares en una plataforma anoche es que la v1 de esa plataforma actualiza inmediatamente el precio promedio global de posiciones en corto (globalShortAveragePrices), y este precio promedio global afectará directamente el cálculo de la escala total de activos (AUM), lo que a su vez conduce a la manipulación del precio del Token GLP."

Los atacantes aprovechan este defecto de diseño a través de Keeper al ejecutar órdenes, habilitando la característica timelock.enableLeverage (, creando las condiciones necesarias para grandes posiciones en corto ), manipulando el precio promedio global mediante un reingreso para artificialmente elevar el precio de GLP en una sola transacción y obtener ganancias a través de operaciones de redención.